CVE-2026-5258

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

Sanster IOPaint الإصدار 1.5.3

الوصف

توجد ثغرة تتعلق باجتياز المسار في مكون «File Manager» (مدير الملفات) في Sanster IOPaint الإصدار 1.5.3، وتحديدًا داخل الدالة get file في الملف iopaint/file manager/file manager.py. يمكن أن يؤدي التلاعب بالمعلمة filename إلى اختراق المسار. تم الكشف عن طريقة الاستغلال وهي قابلة للتنفيذ عن بُعد. تم الاتصال بالمورد ولكنه لم يرد.

التوصيات

قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. كحل مؤقت، قم بتقييد الوصول إلى الملف iopaint/file manager/file manager.py.